대상: 규슈전력 송배전의 「전력 사용 및 요금 조회」 서비스 이용자(외딴섬 고객과 규슈 본토에서 회사에 전력을 파는 등록 회원). 유출됐을 수 있는 4,139건이 어떤 고객에 해당하는지는 공지에 나와 있지 않습니다. 이 글은 회사의 공식 공지를 바탕으로 한 해설이며 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
규슈전력 송배전의 「전력 사용 및 요금 조회」 서비스 이용자(외딴섬 고객과 규슈 본토에서 회사에 전력을 파는 등록 회원). 유출됐을 수 있는 4,139건이 어떤 고객에 해당하는지는 공지에 나와 있지 않습니다.
- 확인된 영향 범위표 보기 ↓
- 감지와 시스템 중단
- 당국에 대한 보고
- 전력 사용 및 요금 조회 서비스
1개 더 보기
- 전력의 안정적인 공급
가능성이 있다고 한 항목
- 무단 접근과 유출
- 전력 데이터 유출
- 건수
4개 더 보기
- 전력 사용량(월별 값과 30분 값)
- 수요 측 공급지점 특정 번호
- 전력 판매량(월별 값과 30분 값)
- 발전 측 수전지점 특정 번호
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 이뤄졌는지)
- 어떤 고객이 영향을 받았는지
- 개별 통지를 어떤 방법으로 보내는지
2개 더 보기
- 조회 서비스 복구 시기
- 데이터가 악용됐는지
- 지금 할 일절차 보기 ↓
- 개별 통지를 기다리고, 가짜 통지에는 응답하지 마세요
- 공급지점 번호를 이용한 계약 변경 권유 전화나 방문에는 응답하지 마세요
- 조회 서비스가 중단된 동안에는 다른 방법으로 확인하세요
1개 더 보기
- 조회 서비스의 비밀번호를 다른 곳에서 재사용하지 않았는지 확인하세요
- 마지막 확인
- 2026년 11월 12일 기준
후속 발표 예정과 확인 기록
회사는 개인정보 보호법에 따라 11월 중순경 영향을 받은 고객에게 개별 통지하겠다고 밝혔습니다. 2026년 11월 12일 회사의 공지를 확인했을 때 11월 5일 공지 이후의 후속 공지는 없었습니다.
영향을 받았을 수 있는 고객이 오늘 해야 할 일
개별 통지를 기다리고, 가짜 통지에는 응답하지 마세요
회사는 영향을 받은 고객에게 개별로 통지하겠다고 밝혔습니다(11월 중순경). 방법은 공지에 나와 있지 않습니다.
발표를 전후해 공지나 전력 회사를 사칭해 「영향을 받았습니다」, 「로그인해서 확인하세요」라고 하는 가짜 이메일과 문자가 돌 가능성이 높아집니다(이 사이트의 견해). 이메일이나 문자의 링크는 열지 마세요. 직접 연 회사의 공식 사이트나 청구서, 검침표에 적힌 연락처로 확인하세요. 알아보는 방법은 피싱이란?에 있습니다.
공급지점 번호를 이용한 계약 변경 권유 전화나 방문에는 응답하지 마세요
유출됐을 수 있는 정보에는 수요 측 공급지점 특정 번호와 발전 측 수전지점 특정 번호가 있습니다. 이 번호는 계약 장소를 식별하는 것이며 이름이나 전화번호와는 별개입니다. 공지는 이 번호가 어떻게 쓰일 수 있는지에 대해 아무 말도 하지 않습니다.
일반적으로 위치를 식별하는 번호를 말할 수 있는 상대는 진짜 사업자처럼 들립니다. 번호를 대며 「바꾸면 더 싸집니다」, 「지금 해야 합니다」라고 재촉하면 그 자리에서 응답하지 말고, 직접 가입한 전력 회사에 확인하세요. 번호를 묻는 상대에게 알려 주지 마세요.
조회 서비스가 중단된 동안에는 다른 방법으로 확인하세요
회사는 외딴섬 고객과 규슈 본토에서 회사에 전력을 파는 고객 중 등록 회원이 사용량과 계약 정보를 조회하는 웹 서비스를 중단했습니다. 복구 시점은 검토 중입니다.
공지에는 대체 수단이 나와 있지 않습니다. 사용량과 요금은 청구서나 검침표로 확인하고, 절차가 필요하면 회사 사이트의 문의 링크로 문의하세요.
조회 서비스의 비밀번호를 다른 곳에서 재사용하지 않았는지 확인하세요
공지는 조회 서비스의 ID나 비밀번호가 유출됐다고 하지 않았습니다. 시스템을 네트워크에서 분리했기 때문에 서비스를 중단했다고 합니다.
만일에 대비해 다른 사이트에서 같은 비밀번호를 쓰고 있다면 그곳에서 바꾸고 2단계 인증을 켜세요. 무단 접근 여부를 확인하는 방법을 참고하세요.
무슨 일이 있었나요 (회사 공지 기준)
다음은 2026년 11월 5일 회사가 발표한 내용입니다.
10월 30일 (금)
시스템에서 부자연스러운 오류를 감지했고, 조사 결과 무단 접근 가능성을 확인해 긴급히 시스템을 중단했습니다.이후
서버 로그 조사로 보유한 정보 일부가 사외로 유출됐을 수 있음이 드러났습니다(날짜는 밝히지 않음).11월 2일 (월)
개인정보보호위원회와 감독 관청에 보고했습니다.11월 5일
공지를 게시했습니다. 시스템은 네트워크에서 분리돼 있고 일부 서비스가 중단돼 있습니다. 전력의 안정적인 공급에는 영향이 없습니다.11월 중순경
영향을 받은 고객에게 개별 통지할 예정입니다.
- 경위
- 10월 30일 부자연스러운 오류를 감지하고, 조사로 무단 접근 가능성을 확인해 긴급히 시스템을 중단. 서버 로그 조사로 유출 가능성이 드러남
- 유출됐을 수 있는 정보
- 수요 측 공급지점 특정 번호가 붙은 전력 사용량(월별 값, 30분 값). 발전 측 수전지점 특정 번호가 붙은 전력 판매량(월별 값, 30분 값)
- 건수
- 4,139건
- 포함되지 않음
- 고객 이름, 주소, 전화번호, 이메일 주소, 은행 계좌 정보 같은 계약 정보
- 대응
- 개인정보 보호법에 따라 영향을 받은 고객에게 개별 통지(11월 중순경). 11월 2일 개인정보보호위원회와 감독 관청에 보고
- 중단된 서비스
- 전력 사용 및 요금 조회 서비스(복구 시점 검토 중). 전력의 안정적인 공급에는 영향 없음
확인된 것과 확인되지 않은 것
2026년 11월 12일 기준 회사의 공지(11월 5일)를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 고쳐 씁니다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 감지와 시스템 중단 | 10월 30일 부자연스러운 오류를 감지해 시스템을 긴급 중단 | 확인됨(회사) |
| 무단 접근과 유출 | 가능성 있음 | 가능성 있음(회사) |
| 전력 데이터 유출 | 서버 로그 조사로 사외 유출 가능성이 드러남 | 가능성 있음(회사) |
| 건수 | 4,139건 | 가능성 있음(회사) |
| 전력 사용량(월별 값과 30분 값) | 유출됐을 수 있는 정보에 포함 | 가능성 있음(회사) |
| 수요 측 공급지점 특정 번호 | 유출됐을 수 있는 정보에 포함 | 가능성 있음(회사) |
| 전력 판매량(월별 값과 30분 값) | 유출됐을 수 있는 정보에 포함 | 가능성 있음(회사) |
| 발전 측 수전지점 특정 번호 | 유출됐을 수 있는 정보에 포함 | 가능성 있음(회사) |
| 고객 이름, 주소, 전화번호, 이메일 주소 | 포함되지 않음 | 포함되지 않음(회사) |
| 은행 계좌 정보 등 계약 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| 조회 서비스의 ID와 비밀번호 | 항목으로 올라 있지 않음 | 밝히지 않음 |
| 영향을 받은 고객 | 「영향을 받은 고객」에게 개별 통지한다고만 하며 범위는 밝히지 않음 | 밝히지 않음 |
| 개별 통지 | 11월 중순경. 방법은 밝히지 않음 | 예정(회사) |
| 당국에 대한 보고 | 11월 2일 개인정보보호위원회와 감독 관청에 보고 | 확인됨(회사) |
| 전력 사용 및 요금 조회 서비스 | 중단. 복구 시점 검토 중 | 확인됨(회사) |
| 전력의 안정적인 공급 | 영향 없음 | 확인됨(회사) |
| 원인과 침입 경로 | 밝히지 않음 | 밝히지 않음 |
| 악용에 따른 피해 | 확인됐다는 언급은 찾지 못함 | 밝히지 않음 |
공지는 영향을 받은 고객의 범위를 밝히지 않았습니다. 중단된 조회 서비스는 외딴섬 고객과 규슈 본토에서 전력을 파는 등록 회원이 쓰지만, 유출됐을 수 있는 정보가 그 고객들의 것뿐인지는 공지에서 알 수 없습니다.
전력 데이터와 번호로 할 수 있는 일
아래 표는 이런 종류의 항목으로 일반적으로 일어날 수 있는 일을 보여 줍니다. 이번 사건에서 이런 일이 일어났다는 뜻은 아닙니다.
| 유출됐을 수 있는 정보 | 일반적으로 일어날 수 있는 일 | 고객이 할 수 있는 일 |
|---|---|---|
| 공급지점과 수전지점 특정 번호 | 계약 장소를 아는 듯한 계약 변경 권유 전화나 방문 | 번호를 알려 주지 말고 직접 가입한 회사에 확인 |
| 30분 단위 전력 사용량 | 집에 있거나 비우는 시간대 같은 생활 패턴을 읽을 수 있음 | 수상한 방문이나 영업에는 그 자리에서 응답하지 않기 |
| 전력 판매량(월별 값과 30분 값) | 발전 설비의 유무와 규모를 알 수 있어 설비 판매나 공사 권유에 쓰일 수 있음 | 설비 점검이나 공사를 재촉하는 방문은 가입한 회사에 확인 |
| 공지를 가장한 가짜 이메일과 문자 | 「영향을 받았습니다」라고 하며 가짜 사이트로 유도 | 링크를 열지 말고 공식 사이트에서 확인 |
유출됐을 수 있는 정보로 일어날 수 있는 일
- 공지나 전력 회사를 사칭한 진짜 같은 이메일, 문자, 전화
- 공급지점 번호를 이용한 계약 변경이나 요금제 점검 권유
- 30분 단위 사용량으로 추측한 생활 패턴
공지에서 포함되지 않았다고 밝힌 것
- 고객 이름
- 주소, 전화번호, 이메일 주소
- 은행 계좌 정보 같은 계약 정보
운영자가 점검할 것: 조회 시스템이 보유하는 데이터의 범위
원인이 공개되지 않았으므로, 이 절은 공개된 사실에서 말할 수 있는 내용만 다룹니다.
- 이상을 감지했을 때 먼저 무엇을 할지 미리 정해 두세요. 회사는 부자연스러운 오류를 감지해 조사를 시작했고, 무단 접근 가능성을 확인하자 긴급히 시스템을 중단했습니다. 먼저 멈추고 나중에 로그를 조사하면 피해를 줄일 수 있습니다. 반면 시스템을 분리하면 고객용 조회 서비스도 멈춥니다. 중단할 때 이용자에게 무엇을 알릴지 미리 정해 두면 혼란이 줄어듭니다.
- 조회에 필요한 데이터와 보관하는 데이터를 구분하세요. 회사는 이름, 주소, 은행 계좌 같은 계약 정보는 포함되지 않았다고 밝혔습니다. 하지만 위치를 식별하는 번호가 붙은 30분 단위 사용량만으로도 생활 패턴과 설비의 유무를 알 수 있습니다. 일반적으로 세밀한 시간 단위 기록은 계약 정보와 분리해도 개인과 연결하기 쉬우므로, 보관 기간과 열람할 수 있는 사람을 제한하는 것이 효과적입니다.
출처 (공개 기록)
이 글의 사실은 아래 공식 공지를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않습니다.
- 규슈전력 송배전, 「당사 시스템에 대한 무단 접근에 따른 전력 데이터 유출 가능성과 일부 서비스 중단에 대하여」(2026년 11월 5일, 일본어) — kyuden.co.jp
업데이트 기록
2026-11-12: 첫 버전. 회사의 11월 5일 공지를 바탕으로 합니다. 같은 날 회사의 공지를 확인했으며 후속 공지는 없었습니다.
다음으로 읽을 글
- 가짜 연락을 알아보는 방법: 피싱이란? / 스마트폰 보안 기본
- 계정의 수상한 움직임: 무단 접근 여부를 확인하는 방법
- 다른 에너지 회사의 고객 데이터 사건: ENGIE(프랑스) 고객 데이터 유출
- 2026년의 다른 사건: 데이터 유출 및 사이버 공격 목록(일본과 해외)